Tesla, sicurezza a nudo: scoperta falla che permette di attivare funzioni a pagamento (e non si può risolvere)

Un team di ricercatori di sicurezza della TU Berlin ha trovato un modo per bucare le difese dei veicoli Tesla e attivare funzionalità generalmente a pagamento. Stando a quanto sarà riportato alla conferenza Black Hat USA 2023, il team è riuscito a bucare la MCU del veicolo elettrico, ovvero la Media Control Unit che controlla touchscreen, navigazione e sistemi di entertainment.

Oggetto delle attenzioni dei ricercatori è stata in particolare la MCU-Z, dietro a cui c'è la terza generazione della MCU Tesla basata su un SoC AMD custom realizzato per conto della casa automobilistica guidata da Elon Musk. Ed è proprio sfruttando una falla del chip AMD che i ricercatori sono riusciti ad abilitare funzionalità per cui la casa statunitense fa solitamente pagare un sovrapprezzo, come il riscaldamento dei sedili posteriori.

L'attacco che sarà illustrato alla conferenza funziona su tutti i modelli recenti e garantisce a potenziali malintenzionati due capacità distinte: la prima è quella di abilitare una sorta di "Tesla Jailbreak" che, a detta dei ricercatori, non è in alcun modo risolvibile (unpatchable), consentendo così l'esecuzione di codice arbitrario sul sistema di infotainment.

La seconda è che permette di estrarre una chiave RSA univoca legata al veicolo, utile per autenticare e autorizzare ogni veicolo sulla rete di servizio interna di Tesla.

Per fare tutto ciò i ricercatori hanno applicato un attacco di 'voltage fault injection' contro l'AMD Secure Processor (ASP), che funge da 'root of trust' per il sistema. Inoltre, si sono avvalsi di hardware a basso costo e ampiamente disponibile al fine di intervenire sul codice di avvio iniziale dell'ASP. Alla conferenza verrà anche spiegato come sono riusciti a "effettuare il reverse engineering del flusso di avvio per ottenere una shell di root sulla loro distribuzione Linux di ripristino e produzione".

Ottenendo i permessi di root sono riusciti ad applicare cambiamenti arbitrari a Linux "che sopravvivono a riavvii e aggiornamenti". Un malintenzionato può così decodificare lo storage NVMe e accedere ai dati utenti privati come la rubrica telefonica, il calendario e altro ancora.

"D'altra parte, può anche favorire l'utilizzo dell'auto nelle regioni non supportate. Inoltre, l'attacco ASP apre la possibilità di estrarre una chiave di attestazione protetta da TPM che Tesla utilizza per autenticare l'auto. Ciò consente di migrare l'identità di un'auto su un altro car computer senza l'aiuto di Tesla, rendendo più semplici alcune riparazioni".

Insomma, l'attacco richiede accesso fisico alla vettura e non è di facilissima attuazione dato che va a sfruttare le fluttuazioni di tensione del chip di AMD, ma non è risolvibile da software e richiede un aggiornamento hardware.

Intervistati da TechCrunch, i ricercatori hanno tenuto a sottolineare che lo scopo della ricerca non è quello di mettere Tesla alla berlina (e dato che parliamo di auto, scusate il gioco di parole): "Non siamo malvagi outsider, in realtà siamo l'insider, possediamo l'auto. E non vogliamo pagare altri 300 dollari per i sedili posteriori riscaldati", è la giustificazione che i ricercatori hanno dato per motivare il loro lavoro.